Amazon Quick Researchがカスタマーマネージドキー(CMK)に対応
Quick Research now supports customer managed keys
概要
Amazon Quick ResearchがAWS KMS経由のカスタマーマネージドキー(CMK)によるデータ暗号化に対応しました。組織は自社のKMSキーでデータを暗号化し、CloudTrailを通じた包括的な監査追跡が可能になります。セキュリティインシデント時には15分以内に侵害されたキーへのアクセスを取り消せます。
何が変わったか
- ・AWS KMS経由のカスタマーマネージドキーによるデータ暗号化機能が追加
- ・CloudTrailとの統合により全データアクセスの監査追跡が可能に
- ・セキュリティインシデント時に15分以内にキーアクセスを取り消し可能
- ・AWSアカウント・リージョンごとに1つのデフォルトキーを含む複数CMKのサポート
- ・対称型AWS KMSキーのみがサポート対象
影響
既存ユーザーへの強制的な移行要件はなく、カスタマーマネージドキーの使用は新機能として提供されます。CMKを使用する場合、キーはQuick Researchリソースと同じAWSアカウント・リージョン内に作成する必要があります。
対象ユーザー
厳格なセキュリティおよびコンプライアンス要件を持つ大規模組織、機密ビジネスインテリジェンスデータを扱うセキュリティ重視企業
まとめ
Amazon Quick Researchがカスタマーマネージドキー(CMK)対応により、すべてのAWS対応リージョンでKMSベースのエンタープライズグレードな暗号化制御が可能になった。
原文タイトル
Quick Research now supports customer managed keys
AWS公式アナウンスを読む →